| 分级维度 | 约束领域 | 合规基准要求 |
|---|---|---|
| 极高风险级 | 数据安全与隐私 | 强制实施国密算法加密传输,禁止明文存储用户标识信息,落实最小权限访问控制策略。 |
| 高风险级 | 服务连续性 | 平台可用性指标不得低于百分之九十九点九,故障恢复时间阈值设定为三十分钟以内。 |
| 中风险级 | 审计与追溯 | 完整记录操作日志并留存不少于六个月,确保关键事件具备不可篡改的取证能力。 |
强制条款构成市场准入底线,未达标项目不得进入商用部署阶段。
推荐条款不具备强制执行力,但作为行业标杆指引,可直接映射至企业级产品路线图规划与迭代优先级排序。
| 标准号 | 标准名称 | 状态 | 发布日期 | 实施日期 |
|---|---|---|---|---|
| YD/T 3407-2018 | 集装箱式互联网数据中心安全技术要求 | 现行 | 2018-12-21 | 2019-04-01 |
| YD/T 2024-2018 | 互联网骨干网网间互联扩容技术要求 | 现行 | 2018-12-21 | 2019-04-01 |
| YD/T 3327-2018 | 电信和互联网服务 用户个人信息保护技术要求 即时通信服务 | 现行 | 2018-10-22 | 2019-04-01 |
| YD/T 3386-2018 | 移动互联网流量综合网关技术要求 | 现行 | 2018-12-21 | 2019-04-01 |
| YD/T 1402-2018 | 互联网网间互联总体技术要求 | 现行 | 2018-12-21 | 2019-04-01 |
| YD/T 3399-2018 | 电信互联网数据中心(IDC)网络设备测试方法 | 现行 | 2018-12-21 | 2019-04-01 |
| YD/T 3385-2018 | 移动互联网业务关键性能指标系统技术要求 | 现行 | 2018-12-21 | 2019-04-01 |
| YD/T 3368-2018 | 互联网网间路由策略及流量调整技术要求 | 现行 | 2018-12-21 | 2019-04-01 |
| YD/T 3530-2019 | 为移动通信终端提供互联网接入的设备安全能力技术要求 | 现行 | 2019-11-11 | 2020-01-01 |
| YD/T 3601-2019 | 电信互联网数据中心用冷水机组 | 现行 | 2019-11-11 | 2020-01-01 |